☰

HTTPS 代理中继

tag-icon • tag-icon squid http-proxy
HTTPS 代理中继

在 Ubuntu 16.04 机器中，我使用鱿鱼 3.5.12 设置了代理中继配置，如下所示：

外部_代理 <-> 内部_代理 <-> 主机

此时，从外部和内部代理我都可以访问 http 和 https 网站，但从主机我只能访问 http 网站。

我当前squid.conf的internal_proxy是：

http_port 3128
logformat lmc %ts %la %>a %ul %<A %rm %ru %mt %>Hs %Ss "%{Referer}>h" "%{User-Agent}>h" %>st %<st %tr %<pt %<tt
access_log syslog:local1.info
access_log syslog:local0.info lmc
icp_port 0
cache_peer <external_proxy_IP> parent 8080 0 proxy-only originserver
acl SSL_ports port 443 
acl Safe_ports port 80
acl Safe_ports port 443
acl local_subnet src 192.168.100.0/24
acl CONNECT method CONNECT
http_access allow CONNECT local_subnet
http_access allow local_subnet Safe_ports
http_access allow local_subnet SSL_ports
http_access deny all
connect_timeout 510 minutes
request_timeout 500 minutes
cache_dir ufs /var/cache/squid 8192 16 256
shutdown_lifetime 2 seconds
hierarchy_stoplist cgi-bin ?
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
ftp_epsv off
via off
never_direct allow all
visible_hostname "internal_proxy_hostname"

当我尝试连接到某个 https 站点时，收到以下信息：

wget https://google.com
--2019-07-08 13:08:23--  https://google.com/
Connecting to internal_proxy:3128... connected.
Proxy tunneling failed: Service UnavailableUnable to establish SSL connection.

在internal_proxy日志中：

TAG_NONE/503 0 CONNECT google.com:443 - HIER_NONE/- -
CONNECT google.com:443 - 503 TAG_NONE "-"

我努力了这个程序: 但结果是一样的。

注意：我无权访问 external_proxy 配置

答案1

更改squid.conf中的行后：

cache_peer <external_proxy_IP> parent 8080 0 proxy-only originserver

经过

cache_peer <external_proxy_IP> parent 8080 0

问题已解决。

相关内容